中文 EN

Scan Report

Scan New Files

This report was generated in Chinese. Some content may be in Chinese.
✓ Trusted — Risk Score 0/100
Last scan:5 hr ago Rescan
0 /100
chinese-bank-forex-rates
获取中国主要银行外汇牌价的技能
该技能仅为存根（仅含文档和元数据，无实际代码），声称功能为获取中国银行外汇牌价，声明与结构均无可疑之处。
Skill Namechinese-bank-forex-rates
Duration19.6s
Enginepi
ClawHub 银行外汇牌价 v0.1.3 by lhmcn
📥 216 📦 1 ⭐ 1
ClawHub Verdict Suspicious dynamic_code_executionenv_credential_accessllm_suspiciousobfuscated_codepotential_exfiltration
✓
Safe to install
可直接使用。该技能缺少实现代码（index.js），如需使用需先补全代码。

Findings 1 items

Severity Finding Location
Info
技能实现缺失 Doc Mismatch
SKILL.md 声明了 node index.js 命令作为调用方式，但目录下不存在 index.js 或任何脚本文件。该技能为存根状态，无法执行。
node index.js --bank 中国银行 --currencies 美元,EUR
→ 如需使用该技能，需先补全 index.js 实现代码。
 SKILL.md:47
ResourceDeclaredInferredStatusEvidence
Filesystem NONE NONE — 无代码文件可分析

File Tree

2 files · 2.0 KB · 62 lines
Markdown 1f · 48L JSON 1f · 14L
├─ 📋 package.json JSON 14L · 423 B
└─ 📝 SKILL.md Markdown 48L · 1.5 KB

Security Positives

✓ 声明的功能清晰（外汇牌价获取），用途合法
✓ package.json 依赖简单，无危险包引用
✓ 无敏感文件访问、无网络请求声明
✓ 无混淆代码、无隐藏功能
✓ license 为 MIT，代码托管于 GitHub